Firefox 150 chiude 271 falle trovate da Mythos, l’intelligenza artificiale che cambia le regole della caccia ai bug

22/04/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Mozilla ha pubblicato la versione 150 di Firefox, e dietro l’ennesimo aggiornamento di routine si cela un numero destinato a fare storia: 271 vulnerabilità sono state scovate e neutralizzate in un solo ciclo di sviluppo. Il dato, però, non è sorprendente solo per la sua mole, ma per il metodo con cui è stato raggiunto. A setacciare il codice, trovando crepe che nemmeno gli occhi più esperti avrebbero forse notato con la stessa velocità, è stato Claude Mythos Preview, il modello di intelligenza artificiale sviluppato da Anthropic specificamente per la cybersecurity. Per avere un termine di paragone che restituisca l’entità del balzo in avanti, basti pensare che con il precedente strumento, Claude Opus 4.6, su Firefox 148 ne erano state individuate soltanto 22. In pratica, in poche settimane, l’IA ha fatto un lavoro che con i metodi tradizionali avrebbe richiesto mesi, se non anni, di analisi manuale da parte di ricercatori umani.

L’analisi che restituisce un vantaggio storico ai difensori

Il cuore della questione, per chi sviluppa software critico o si occupa di proteggere i dati, non è tanto la quantità di bug emersi, quanto la drammatica riduzione del tempo necessario a individuarli prima che lo facciano terzi malintenzionati. Storicamente, il mondo della sicurezza informatica ha sempre favorito gli attaccanti: a loro basta trovare una singola falla, magari una zero-day sconosciuta agli sviluppatori, mentre i difensori devono cercare di coprire un’intera superficie d’attacco. Con l’avvento di modelli come Mythos, però, questo equilibrio secolare inizia a scricchiolare. L’intelligenza artificiale, in questo caso, non si limita a eseguire test automatici banali (come il cosiddetto *fuzzing*), ma ragiona sulla logica del programma, formula ipotesi e verifica le vulnerabilità come farebbe un ricercatore umano, con la differenza che lo fa su scala industriale e senza mai stancarsi.

Il paradosso di un’arma a doppio taglio tenuta sotto chiave

Non c’è, però, entusiasmo senza ombra. La stessa potenza che rende Mythos un alleato formidabile per Mozilla lo rende, potenzialmente, un’arma micidiale se dovesse cadere in mani sbagliate. Non a caso, Anthropic ha deciso di non rendere pubblico il modello, limitandone l’accesso a una ristretta cerchia di partner tecnologici come Google, Microsoft e Amazon, nell’ambito del programma “Project Glasswing”. Per Mozilla, che ha avuto la possibilità di testarlo in anteprima, l’efficacia dello strumento è stata quasi destabilizzante: come raccontato dai suoi stessi tecnici, la prima reazione guardando i risultati è stata una sorta di “vertigine”, la sensazione che nulla sarebbe più stato come prima. E se da un lato l’azienda sottolinea che Mythos non ha trovato nessuna vulnerabilità “extraterrestre” (cioè che un umano non avrebbe potuto scoprire con abbastanza tempo), dall’altro lato è proprio la fine di quella scarsità di risorse che lasciava sempre una speranza agli hacker.

Dalla cronaca giudiziaria alla patch: la nuova frontiera della prevenzione

Se pensiamo alla cronaca nera tecnologica, spesso ci vengono in mente i maxi-furti di dati o le richieste di riscatto milionarie. Ebbene, la pubblicazione di Firefox 150 rappresenta una di quelle notizie di “polizia giudiziaria” silenziosa che non fanno rumore proprio perché funzionano. Le 271 correzioni distribuite agli utenti (con l’invito a installare l’aggiornamento immediatamente) sono altrettanti potenziali varchi chiusi prima che qualcuno potesse attraversarli. Non ci sono ancora dettagli pubblici sulla gravità specifica di ogni singola falla, ma la cifra impressionante suggerisce che, se lasciate aperte, molte di queste avrebbero potuto essere sfruttate per compromettere i sistemi. La novità, per gli sviluppatori di software critico, è che ora esiste una corsia preferenziale per rendere il codice più robusto, un assistente instancabile che trasforma la caccia al tesoro dei bug in una semplice operazione di manutenzione.